深信服上网行为管理桥接在H3C防火墙和核心交换机间，怎么通过三层获取MAC

要实现跨三层绑定MAC，必须得用到SNMP，SNMP是目前最常用的环境管理协议。SNMP被设计成与协议无关，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的传输协议上被使用。首先得在三层交换机上启用SNMP，然后再在AC上启用跨三层MAC识别： 只要在三层交换机上做一些修改，设备就可以扫到接入层交换机MAC进一步知道终端用户的MAC地址。那么如何做呢？以H3C交换机为例： 登录设备后需要先改视图：system-view 这时你会发现<>变成了[].说明已经进入系统模式。 # 启用 SNMP Agent服务，并设置 SNMP v1、v2c版本的团体名。 <H3C> system-view [H3C] snmp-agent （开启了snmp功能） [H3C] snmp-agent sys-info version all （将SNMP版本设置为全部） [H3C] snmp-agent community read public （snmp读操作为public，只需要读操作开放） [H3C] snmp-agent community write private (snmp写操作为private) 这样就将三层交换机上snmp读操作开放给上面设备。 [H3C]display current-configuration（查看全局配置，可以在最后看到snmp做的相应配置） [H3C]quit （退出系统视图模式） <H3C>save (保存配置) 这样，我们对三层交换机操作就算完成。 上接设备的相应位置，输入三层交换的IP地址就可以扫到下接的接入层设备MAC地址IP地址OID和community。 至此，在AC行为管理设备上就可以对终端用户的MAC地址进行跨三层绑定。

深信服的资料官方使用说明书都找到了，就是H3C核心交换机我也配置了，就是SNMP回深信服控制器的没弄明白，有图说明下